Un'app di aggiornamento del sistema si maschera come uno strumento utile, ma una volta installata su un telefono Android, infetta l'ignaro dispositivo con malware.
Travestendosi da app di aggiornamento del sistema per Android smartphone, un nuovo malware sta facendo il giro e sta creando rischi per gli utenti. Una volta all'interno di uno smartphone infetto, il malware può accedere alle sue informazioni e controllare il dispositivo da remoto. Con il suo travestimento, l'app si rivolge agli utenti che cercano gli ultimi aggiornamenti per i loro telefoni.
Gli aggiornamenti di sistema sono parte integrante dello stile di vita degli smartphone. Anche se l'impostazione di aggiornamento automatico non è attivata, gli utenti di smartphone spesso cercano gli ultimi aggiornamenti per i propri dispositivi. Ogni anno, ad esempio, Google rilascia un aggiornamento annuale e importante al sistema operativo mobile Android. Tuttavia, mascherare il malware come nuovo aggiornamento ( o qualcos'altro completamente ) è un potenziale modo per indurre gli utenti ignari a installarlo sui propri dispositivi.
Zimperium zLab i ricercatori hanno rivelato l'esistenza di un'app chiamata Aggiornamento del sistema . Secondo il rapporto, l'app è un Trojan di accesso remoto che può fornire a soggetti malintenzionati l'accesso non autorizzato a un dispositivo. Il livello di accesso include app di messaggistica istantanea, browser, informazioni di contatto e messaggi privati. Oltre ad accedere ai dati del dispositivo, il malware può anche occasionalmente acquisire immagini utilizzando le fotocamere del dispositivo e registrare l'audio utilizzando il microfono del telefono. Può anche monitorare la posizione GPS del dispositivo. Nonostante la sua presenza su Android, Google ha confermato che l'app non viene distribuita tramite il Play Store.
Come questo malware per Android potrebbe essere un problema
Sebbene l'app possa essere ottenuta solo tramite un negozio di terze parti, gli utenti ignari possono comunque installare l'app, pensando che possa aiutare il proprio dispositivo a ottenere l'ultimo aggiornamento. Tuttavia, una volta che l'app è installata su un dispositivo, registra il dispositivo in un database che raccoglierà automaticamente la batteria del dispositivo, i livelli di archiviazione e se WhatsApp è installato o meno. Una volta registrato il dispositivo, il malware rileva qualsiasi attività notevole sul dispositivo. Quando vengono rilevate attività, come telefonate o messaggi, salva i dati e condensa tutto in un file zip. Inoltre, può rappresentare una notifica legittima in cui si afferma che l'app sta cercando un aggiornamento mentre esegue attività dannose in background. Per non parlare del fatto che il malware può anche rendersi invisibile dai cassetti delle app e dagli elenchi di programmi, rendendo ancora più difficile per l'utente disinstallare l'app.
Anche se questo sembra essere un malware altamente capace, che può anche nascondersi alla vista, un aspetto positivo è che l'app non è disponibile per il download dal Google Play Store. Questo da solo dovrebbe garantire che la maggior parte degli utenti Android eviterà di essere colpita dal malware. Per coloro che utilizzano spesso app store Android di terze parti, si spera che dovrebbe fungere da promemoria dei pericoli.
Fonte: Zimperium